Process Monitor是来自微软官方的一款高级监视工具，可以实时监控、报告Windows文件系统、注册表、进程、线程的活动。

从界面上看，Process Monitor很像是被微软收购了的Sysinternals的Filemon和Regmon，但事实上它是完全重写的，并在Filemon和Regmon的基础上进行了增强，比如监视进程线程的启动和退出及其载入的DLL文件和内核驱动程序、丰富的非破坏性过滤、会话ID和用户名等大量的事件属性、可靠的进程信息、全面的线程堆栈、同步记录到日志文件、分析进程关系、可删除性搜索等等。

这些特性令Process Monitor成为一款强有力的系统诊断以及恶意软件捕捉工具。

Process Monitor支持Windows 2000/XP/Server 2003/Vista等系统，包括64-bit版本。

本地下载地址：http://tools.mydrivers.com/soft/881.htm